Мощная DDoS-атака на VoIP, 2021 г.

Инцидент произошёл в конце сентября и создал немало проблем клиентам компании. Стоит напомнить, что Bandwidth является коммуникационной платформой, которая предоставляет услуги VoIP телефонии американским компаниям. Она использует собственную голосовую IP-сеть для облачной передачи голоса и сообщений с подключением к службам 911. В результате DDoS атаки, начавшейся вечером 25 сентября по всей территории США, были зафиксированы отключения голосовой связи. Нападение длилось несколько дней.

Первый комментарий о происшествии появился во вторник 28 сентября. Это было послание генерального директора Bandwidth Дэвида Моркена на официальном сайте компании. Он сообщил клиентам и партнёрам, что его компания и ряд критически важных поставщиков услуг связи подверглись масштабной DDoS-атаке. «Хотя нам удалось уменьшить предполагаемый ущерб, мы знаем, что некоторые из вас значительно пострадали от этого события. За это я искренне сожалею.» — цитата.

Соучредитель компании не зря упомянул о других поставщиках. Поскольку Bandwidth является одним из основных игроков на американском рынке VoIP телефонии, DDoS атака затронула и другие компании данного сектора. Об отключениях в последних числах сентября сообщали Twilio, Accent, DialPad и другие поставщики VoIP. Немного раньше, нападению подвергся известный американо-канадский провайдер VoIP.ms. Длительная DDoS атака вывела из строя множество серверов компании, что лишило пользователей голосовых услуг.

Многие клиенты Bandwidth увидели связь между двумя происшествиями. Неудивительно, ведь услуги, которые предоставляют компании, обычно маршрутизируются через Интернет. Серверы и конечные точки должны быть общедоступными, что делает их основными целями для DDoS-атак с требованием выкупа. Злоумышленники перегружают серверы, порталы и шлюзы, отправляя больше запросов, чем может быть обработано. В итоге целевые устройства и серверы становятся недоступными для пользователей.

Похоже, Bandwidth удалось справиться с проблемой после долгой работы по восстановлению и сведению к минимуму последствий DDoS атаки. Но до конца неизвестно, прекратили ли хакеры свои атаки сами или было удовлетворено их требование выкупа. В любом случае это была серьёзная встряска, на которую быстро отреагировал фондовый рынок. Акции компании с почти 200 долларов упали в цене наполовину с момента достижения 52-недельного максимума. Тем не менее, аналитики Уолл-Стрит прогнозируют последующий рост. Конечно, если Bandwidth сделает соответствующие выводы после происшедшего.